ALGEMENE PRIVACYVERKLARING ViiV HEALTHCARE

Contactgegevens en uw privacycontactpunt

Als u uw rechten wilt uitoefenen, vragen hebt over deze privacyverklaring, meer informatie nodig hebt of een probleemaan de orde wilt stellen, kunt u de gegevens van elk lokaal privacycontactpunt hier vinden.

Welke persoonsgegevens verzamelen we over u?

De persoonsgegevens die we verzamelen en verwerken, kunnen het volgende omvatten:

• basisgegevens – uw naam, familienaam (inclusief voorvoegsel of titel), alias, gender, leeftijd of geboortedatum en uwvoorkeurstaal. Gelijkaardige gegevens over kinderen kunnen ook in zeer beperkte omstandigheden worden verzameld(zie ‘Gegevens over kinderen’ voor meer informatie);
• contactgegevens – gegevens waarmee we contact met u kunnen opnemen, zoals uw persoonlijke of zakelijke e-mail,postadres, telefoonnummers en profiel op een socialmediaplatform;
• technische gegevens en informatie over netwerkactiviteiten – gegevens over uw apparaat en uw gebruik van onzewebsites, apps en systemen, zoals uw IP-adres, apparaat-ID, hardwaremodel en -versie, mobielnetwerkinformatie,besturingssysteem en andere online identificatoren, type browser, browsegeschiedenis, zoekgeschiedenis, toegangstijd,bekeken pagina's, aangeklikte URL's, ingediende formulieren en fysieke locatie;
• financiële gegevens – uw bankgegevens, zoals rekeninghouder, rekeningnummer en sorteercode;
• productgebruik – gegevens over uw gebruik van onze producten (zoals feedback), uw aankoopgeschiedenis en -voorkeuren, uw interacties met ons, uw voorkeursmethode voor communicatie met ons en diensten die u mogelijkgebruikt;
• gezondheidsgegevens – uw gezondheidstoestand, gezondheidsaandoeningen die u ervaart en gezondheidsgegevensdie worden afgeleid uit gegevens die u aan ons hebt verstrekt; en
• audiovisuele gegevens – foto's, video's en spraakopnames van u.

U kunt ervoor kiezen om ons geen persoonsgegevens te verstrekken wanneer wij u daar om vragen. Als u besluit om onsuw persoonsgegevens niet te geven, kan dit onze relatie met u beperken. Zo kan het zijn dat wij u de door u gevraagdediensten niet kunnen leveren.

Om andere doeleinden te bereiken.

Wij zullen uw persoonsgegevens gebruiken om:

• de toepasselijke wet- en regelgeving te volgen;
• te reageren op verzoeken van bevoegde overheidsinstanties;
• u te informeren over wijzigingen in onze voorwaarden en beleid;
• de rechten van ViiV Healthcare uit te oefenen of te verdedigen tegen potentiële, dreigende of daadwerkelijkerechtszaken;
• onderzoek te doen naar en actie te ondernemen tegen illegaal of schadelijk gedrag van gebruikers;
• ViiV Healthcare, uw vitale belangen of die van een ander persoon te beschermen;
• inzicht en feedback te verkrijgen over onze producten en diensten om die te wijzigen of te verbeteren, door informatievan externe bronnen zoals Google, Facebook en X (en andere) te analyseren;
• diensten aan u te leveren via uw slim apparaat en onze mobiele apps; en/of
• wanneer we ons bedrijf geheel of gedeeltelijk verkopen, afstaan of overdragen.

Waarom mogen we uw persoonsgegevens verzamelen en gebruiken?

We mogen uw persoonsgegevens verzamelen en gebruiken wanneer een van de volgende redenen van toepassing is:

• om stappen te ondernemen alvorens een contract aan te gaan of een contract uit te voeren;
• om de wet te volgen, bijvoorbeeld:
  • verplichtingen op het gebied van wettelijke controle en rapportage waarbij registers worden bijgehouden, waaronderdie met betrekking tot bijwerkingen, productklachten en productveiligheid; en
  • voldoen aan de verplichtingen inzake corruptiebestrijding en transparantie;
• uhebt ons uitdrukkelijk toelating gegeven wanneer die toestemming verplicht is (de wet noemt het ‘toestemming’). Ukunt uw toestemming te allen tijde intrekken. Normaal gesproken hebben we uw toestemming nodig in de volgendeomstandigheden:
  • het plaatsen van cookies op uw apparaat om te weten te komen hoe u onze websites gebruikt, zodat we kunnenpersonaliseren wat u ziet door de inhoud en meldingen af te stemmen op de zaken waarin u geïnteresseerd bent;
  • bepaalde situaties waarin u gevoelige informatie over uzelf deelt, zoals uw gezondheid;
  • voordat we u bepaalde elektronische marketingcommunicatie sturen; en
  • in elke andere situatie waarin de verwerking van persoonsgegevens afhankelijk is van uw toestemming.
• we moeten uw persoonsgegevens gebruiken voor legitieme bedrijfsdoeleinden, bijvoorbeeld om ons in staat te stellenons bedrijf succesvol te beheren. Dat is onder andere om:
  • directmarketingmateriaal naar u te sturen (u heeft altijd het recht om uit te schrijven voor marketing- en promotionelecommunicatie);
  • audits en interne onderzoeken uit te voeren en intern beleid inzake anti corruptie en belangenvermenging na te leven;
  • onze IT- en communicatiesystemen en -netwerken te beheren;
  • onze bedrijfsactiviteiten te plannen en te verbeteren;
  • opleidingen te organiseren en feedback te verzamelen voor het waarborgen van kwaliteitscontrole;
  • onze rechten, privacy, veiligheid of eigendommen en/of die van onze verbonden ondernemingen, u of anderen te beschermen;
  • de functionaliteit van de diensten die wij u leveren te bieden, waaronder het regelen van toegang tot uw geregistreerde account, en gerelateerde klantenservice te bieden;
  • te controleren of u in aanmerking komt voor toegang tot bepaalde producten, diensten en gegevens die alleen kunnen worden verstrekt aan gezondheidsprofessionals met een vergunning of andere achtergrondcontroles uit te voeren om ervoor te zorgen dat we niet worden verhinderd om met u te werken;
  • uw voorkeuren te analyseren of te voorspellen om geaggregeerde trends vast te stellen voor het ontwikkelen,verbeteren of aanpassen van onze producten, diensten en bedrijfsactiviteiten;
  • met u te interageren via online digitale adviesforums en u de mogelijkheid te bieden berichten naar een anderepersoon te sturen als u daarvoor kiest;
  • te reageren op uw vragen of verzoeken, waaronder verzoeken om monsters, en die te behandelen;
  • administratieve informatie naar u te sturen, zoals wijzigingen in onze voorwaarden en ons beleid;
  • uw transacties te voltooien en gerelateerde klantenservice te leveren; en/of
  • u te bereiken om informatie over onze producten te verstrekken of om input te vragen voor enquêtes over onzeproducten of diensten;
• voor de instelling, uitoefening of onderbouwing van een rechtsvordering of -procedure;
• uw vitale belangen of die van anderen te beschermen; en
• omdat het noodzakelijk is om redenen van zwaarwegend openbaar belang, op basis van de toepasselijke wetgeving.

Hoe beschermen we uw persoonsgegevens?

We willen er zeker van zijn dat uw persoonsgegevens niet worden gedeeld met of gebruikt door personen die ze nietmogen zien. We hanteren verschillende beveiligingsmaatregelen en -technologieën om uw persoonsgegevens tebeschermen.

We kiezen zorgvuldig dienstverleners om mee samen te werken en controleren of ze beveiligingsmaatregelen en -technologieën hebben om uw persoonsgegevens te beschermen.

Er zijn echter geen garanties dat een gegevenstransmissie- of opslagsysteem 100% veilig is. Als u reden hebt om aan tenemen dat uw interactie met ons niet langer veilig is, meld ons dit dan onmiddellijk via de contactgegevens in rubriek ‘Contactgegevens en uw privacycontactpunt’.

Wat zijn uw rechten met betrekking tot uw persoonsgegevens?

U hebt rechten waarop wij moeten wijzen. De rechten waarover u beschikt hangen af van onze reden voor het verwerkenvan uw persoonsgegevens en de lokale wetgeving in uw rechtsgebied, en er zijn uitzonderingen op sommige rechten.Afhankelijk daarvan hebt u mogelijk het recht om:

• uw toestemming voor de verwerking van uw persoonsgegevens voor directmarketingdoeleinden in te trekken;
• ViiV Healthcare vragen te stellen over de verwerking van uw persoonsgegevens, zoals de vraag om een kopie te krijgenvan uw persoonsgegevens;
• ons te vragen om gegevens die u onjuist of onvolledig acht te corrigeren;
• ons te vragen om uw persoonsgegevens te wissen;
• ons te vragen om de verwerking van uw gegevens te beperken;
• bezwaar te maken tegen onze verwerking van uw persoonsgegevens;
• ons te vragen om gegevens die u ons hebt gegeven over te dragen van de ene organisatie naar de andere, of om dieaan u te geven; en
• een klacht in te dienen bij uw plaatselijke gegevensbeschermingsautoriteit.

Hoe u ons kunt bereiken om ons één van de bovenstaande zaken te vragen, vindt u in rubriek ‘Contactgegevens en uwprivacycontactpunt’.

Voor uw bescherming en om de privacy van anderen te beschermen, kan het nodig zijn dat we uw identiteit moetencontroleren voordat we kunnen doen wat u hebt gevraagd.

Wanneer we op uw toestemming hebben vertrouwd om uw persoonsgegevens te gebruiken en u die toestemming laterintrekt, is het mogelijk dat we sommige activiteiten die zijn beschreven in ‘Op welke manier gebruiken we uwpersoonsgegevens?’ niet kunnen voltooien.

Hoe lang bewaren we uw persoonsgegevens?

In sommige rechtsgebieden zijn wij wettelijk verplicht om uw persoonsgegevens gedurende een bepaalde tijd te bewaren.Hoe lang hangt af van de specifieke wettelijke vereisten van het rechtsgebied waar u zich bevindt wanneer u uwgegevens met ons deelt.

We zullen uw persoonsgegevens altijd bewaren voor de periode die de wet vereist en de gevallen dat we dat moetendoen in verband met juridische stappen of een onderzoek waarbij ViiV Healthcare betrokken is. Anders zullen we uwpersoonlijke gegevens bewaren zolang we een relatie met u hebben, om een vraag of verzoek van u te beantwoorden ofte verwerken of als we u een productstaalhebben gestuurd.

Met wie delen we uw persoonsgegevens?

Wij delen uw persoonsgegevens aan personen die daarvan op de hoogte moeten zijn, voor zover dat nodig is om de wet-en regelgeving na te leven en in het kader van het beheer van onze relatie met u.

Wij delen je persoonlijke informatie alleen met teams binnen de ViiV Healthcare en GSK bedrijvengroep) die deze nodighebben om hun werk te doen. Zie deze "link" voor contactgegevens en locaties van onze ViiV Healthcare filialen en deze "link" voor contactgegevens en locaties van onze GSK filialen. In sommige landen wordt onze relatie met u beheerd doorgespecialiseerde dienstverleners. Wij delen uw persoonsgegevens met hun mensen en teams die dat als onderdeel vanhun werk moeten zien. We zullen uw persoonsgegevens ook delen met andere entiteiten, bijvoorbeeld:

• evenementenkantoren;
• marketingkantoren;
• arbeids- en rekruteringskantoren;
• technologieleveranciers die met ons samenwerken om onze websites, digitale forums en apps te ontwikkelen en teverbeteren;
• mediadienstverleners die met ons samenwerken;
• elke entiteit die ons of een deel van ons bedrijf of onze merken zou overnemen;
• leveranciers die meldingen van bijwerkingen beheren;
• lokale of buitenlandse regelgevende instanties, rechtbanken, overheden en wetshandhavingsinstanties; en
• professionele adviseurs, zoals auditors, accountants en advocaten.

In welke gevallen geven we uw persoonsgegevens door buiten uw eigen land?

We zijn actief in de hele wereld. Daarom is het mogelijk dat we uw persoonsgegevens moeten doorgeven en gebruikenbuiten het land waar we ze van u verzamelen. Dat kan onder meer in de volgende landen zijn: Verenigde Staten,Verenigd Koninkrijk, India en landen binnen de Europese Unie. We implementeren passende maatregelen om uwpersoonsgegevens te beschermen wanneer we uw persoonsgegevens doorgeven buiten uw eigen land, zoalsovereenkomsten voor gegevensoverdracht waarin standaardclausules voor gegevensbescherming zijn opgenomen. Dewetgeving inzake gegevensbescherming in de landen waaraan wij de gegevens doorgeven, is mogelijk niet dezelfde alsde wetgeving in uw eigen land. Wethandhavingsinstanties, regelgevende instanties, veiligheidsautoriteiten of rechtbankenin de landen waaraan wij uw persoonsgegevens doorgeven, kunnen het recht hebben om uw persoonsgegevens in tezien.

Aanvullende informatie indien u zich in de Europese Economische Ruimte (EER) bevindt

De Europese Commissie erkent dat sommige landen buiten de EER vergelijkbare normen voor gegevensbescherminghanteren. De volledige lijst van die landen is hier beschikbaar.

Als wij uw persoonsgegevens doorgeven aan een land dat niet op die lijst staat, doen wij dat op basisvan modelcontractbepalingen die door de Europese Commissie zijn aangenomen. Daarmee kunnen we internationaledoorgiften van persoonsgegevens uitvoeren binnen onze groep van bedrijven en voldoen aan de wetgeving inzakegegevensbescherming van de Europese Unie en de algemene verordening gegevensbescherming (AVG).

Gegevens over kinderen

Hoewel onze diensten normaal gesproken niet gericht zijn op kinderen, kunnen we occasioneel de gegevens van uw kindverzamelen, bijvoorbeeld wanneer wij meldingen van bijwerking ontvangen. Bekijk ‘Welke persoonsgegevens verzamelenwe over u?’ voor meer informatie.

Cookies, Website en Applicatiegegevens; Gebruik voor Analytics en Marketing

Onze websites kunnen gebruik maken van cookies en soortgelijke technologieën. U kunt ervoor kiezen om cookies teaccepteren of te weigeren. Indien u ervoor kiest om cookies te weigeren is het mogelijk dat niet alle elementen van onzewebsites, apps en diensten werken zoals bedoeld en dat uw ervaring kan worden beïnvloed.

Voor zover uw lokale wetgeving de door cookies en andere technologieën verzamelde informatie als persoonsgegevensbeschouwt, zullen wij die gegevens behandelen volgens de normen die in deze privacyverklaring zijn vastgelegd.

Voor meer informatie over ons gebruik van cookies kunt u het Cookiebeleid op de ViiV Healthcare-website die u bezoektbekijken. U kunt de link meestal onderaan elke pagina vinden. In dit beleid wordt uitgelegd wat cookies en soortgelijketechnologieën zijn en hoe we ze gebruiken.

We verzamelen informatie over het type browser en besturingssysteem van uw computer, websites die u voor en na uwbezoek aan onze websites hebt bezocht, standaard serverloggegevens, Internet Protocol (IP)-adressen, locatiegegevens,serviceprovider voor mobiele telefoons en het besturingssysteem van de mobiele telefoon. We gebruiken die informatieom te begrijpen hoe onze bezoekers onze websites en mobiele applicaties gebruiken, zodat we die, de diensten die weaanbieden en onze reclame kunnen verbeteren. We kunnen die informatie ook delen met andere bedrijven binnen de evenementenkantoren; •marketingkantoren; •arbeids- en rekruteringskantoren; •technologieleveranciers die met ons samenwerken om onze websites, digitale forums en apps te ontwikkelen en teverbeteren;•mediadienstverleners die met ons samenwerken; •elke entiteit die ons of een deel van ons bedrijf of onze merken zou overnemen; •leveranciers die meldingen van bijwerkingen beheren; •lokale of buitenlandse regelgevende instanties, rechtbanken, overheden en wetshandhavingsinstanties; en •professionele adviseurs, zoals auditors, accountants en advocaten. •ViiV Healthcare-groep en GSK group met andere derden. Sommige van onze websites maken gebruik van GoogleAnalytics, een webanalysedienst van Google, Inc. (‘Google’). Google Analytics maakt gebruik van cookies omgebruikspatronen te analyseren en kan informatie verzamelen over uw gebruik van de website, waaronder uw IP-adres.Meer informatie over Google Analytics vindt u hier. Als u wilt uitschrijven voor het gebruik van uw gegevens door GoogleAnalytics, kunt u hier klikken.

We maken ook gebruik van remarketingdiensten die door onze reclamepartners worden aangeboden om advertentiesvoor bezoekers van hun advertentienetwerken (d.w.z. andere websites dan die van ViiV Healthcare) te personaliseren. Opdie pagina's kunt u advertenties te zien krijgen die verwijzen naar uw eerdere interacties met ViiV Healthcare. Om depersonalisatie van advertenties die door Google worden aangeboden uit te schakelen, klikt u hier. Om de personalisatievan advertenties die door Facebook worden aangeboden uit te schakelen, klikt u hier. Veel bedrijven die op interessegebaseerde advertenties tonen zijn lid van het Network Advertising Initiative (‘NAI’), de Digital Advertising Alliance (‘DAA’)of de European Interactive Digital Advertising Alliance (‘EDAA’). Om uit te schrijven voor op interesse gebaseerde reclamedoor leden van die initiatieven, kunt u hun websites bezoeken op https://optout.networkadvertising.org/ , https://optout.aboutads.info/ en https://www.youronlinechoices.com/.

We kunnen de gegevens die u met ons deelt gebruiken om beslissingen te nemen over uw interesses en voorkeuren, zodatwe het marketingmateriaal dat we u sturen relevanter kunnen maken. We kunnen de informatie die we over u hebbenook combineren met gegevens over uw interesses of demografische gegevens die derden online en offline van u hebbenverzameld, om uw ervaring te personaliseren en ons marketingmateriaal verder op maat te maken. U hebt bepaalderechten op dat vlak - zie 'Wat zijn uw rechten met betrekking tot uw persoonsgegevens?' hierboven voor meer informatie.

We maken gebruik van custom audience-tools van Facebook. Zo kunnen we u gepersonaliseerde reclame aanbiedenwanneer u de platformen van Facebook gebruikt door het e-mailadres dat wij van u hebben te koppelen aan het e-mailadres dat Facebook van u heeft, om u de meest relevante ViiV Healthcare-advertenties te laten zien. We doen datalleen als u ons daar toestemming voor heeft gegeven. Soms gebruiken we ook informatie over u om look-alike-modellente bouwen. Zo kunnen we een vergelijkbaar publiek van potentiële klanten (die mogelijk vergelijkbare interesses ofdemografische gegevens hebben als u) genereren via reclameplatformen zoals Facebook of Google, op basis vangegevens van andere mensen waarover het reclameplatform beschikt. Meestal betekent dat dat we uw e-mailadres metonze reclamepartners delen. Als u wilt uitschrijven voor een vergelijkbaar publiek in Google, kan dat hier.

Hoe werken we deze privacyverklaring bij?

We zullen deze privacyverklaring geregeld updaten. Eventuele wijzigingen worden van kracht wanneer we de herzieneprivacyverklaring op uw lokale ViiV Healthcare website plaatsen. Deze privacyverklaring werd voor het laatst bijgewerkt opde hogervermelde datum na “Laatst bijgewerkt”. Als er belangrijke wijzigingen zijn, zullen we een opvallendere meldingsturen om u te laten weten wat de wijzigingen zijn.